CVE-2012-0202
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：基于栈的缓冲区溢出。
💥 **后果**：远程攻击者可导致**拒绝服务**（守护进程崩溃），甚至可能**执行任意代码**。
📌 **核心**：Admin Server 中的 `tm1admsd.exe` 处理特制数据时崩溃。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供。
🔍 **缺陷点**：**栈缓冲区溢出**。
📉 **原理**：程序未正确验证输入长度，导致数据覆盖内存关键区域。
Q3影响谁？（版本/组件）
🏢 **厂商**：IBM。
📦 **产品**：Cognos TM1。
📅 **版本**：
- **9.4.x** 全系列
- **9.5.x**（在 **9.5.2 FP2** 之前）
🧩 **组件**：Admin Server (`tm1admsd.exe`)。
Q4黑客能干啥？（权限/数据）
👮 **权限**：远程攻击者。
💻 **能力**：
1. **DoS**：让服务崩溃，业务中断。
2. **RCE**：可能执行任意代码，完全控制服务器。
📂 **数据**：潜在的数据泄露或篡改风险。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：远程利用，通常无需本地认证。
⚙️ **配置**：针对 Admin Server 服务。
📉 **门槛**：中等。需构造特制数据包，但无需复杂本地环境。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 `pocs` 为空数组，无公开代码。
🌍 **在野**：数据未提及在野利用。
🔗 **参考**：有 X-Force 记录 (ID: 73182)，但无具体 Exp 链接。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：
- 检查是否运行 **IBM Cognos TM1**。
- 确认版本是否为 **9.4.x** 或 **<9.5.2 FP2** 的 9.5.x。
- 扫描 `tm1admsd.exe` 进程。
📡 **扫描**：使用支持该 CVE 的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：
- 升级至 **9.5.2 FP2** 或更高版本。
- 参考 IBM Support 文档 (swg24032166 等)。
✅ **状态**：官方已确认并提供解决方案。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- **网络隔离**：限制 Admin Server 端口访问。
- **最小权限**：确保服务以低权限运行。
- **WAF/IPS**：部署入侵防御系统拦截异常数据包。
⚠️ **注意**：数据未提供具体临时缓解措施，需结合网络架构。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
📢 **理由**：
- 涉及**远程代码执行** (RCE)。
- 影响核心管理组件。
- 版本范围较广。
🚀 **行动**：立即评估版本，尽快打补丁或隔离。